UNION+SELECT+ALL (повесть о настоящем Интернете)
Шрифт:
А мы вернёмся к рассказу о нашей героине.
Это было то самое время, когда в четвёртой ветке майкрософтовского сервера начали одну за другой находить критические уязвимости, позволявшие злоумышленнику удалённо отдавать любые команды. Говоря проще – появилась возможность создавать, переписывать и удалять всё, за исключением системных файлов. Но самой интересной была возможность закачки любого файла на сервер с его последующим запуском. Оставалось всего лишь выбрать, какой именно файл закачать и запустить.
Выбор троянских программ в то время был ограничен, известных троянов насчитывалось меньше десятка, и все они уже были в антивирусных базах. Вера Павловна хоть и была крашеной блондинкой, прекрасно понимала, что заливать на сервер явно палевный вирус – это только сгубить обнаруженную таким трудом уязвимость впустую. Оставалось найти такой троян, который бы не ловился антивирусами. Но где его
Выбрать один из известных троянов и проштудировать в сети несколько мануалов по его конфигурации большого труда для Веры Павловны не составило. Оставалось определить, с какой именно программой склеить троян. Прикинув своими блондинистыми мозгами, Вера Павловна остановила свой выбор на майкрософтовском калькуляторе. Женская логика хоть, по мнению мужчин, и далека от каких-то основ рацио, на самом деле жёстче и прагматичнее, нежели мужская. Вот ты бы, мой дорогой друг, что бы сделал, если бы у тебя на компьютере ни с того, ни с сего запустился калькулятор? Впал бы ты в панику, стал бы скачивать обновления баз для антивируса и сканировать всю систему? Нет, ты бы просто закрыл калькулятор, посчитав это просто банальным глюком системы. Вот именно поэтому выбор Веры Павловны и пал на безобидный калькулятор. Склеив с ним троян, наша героиня узрела чудо, достойное руки Рафаэля – антивирус перестал ругаться на склеенный файл. Оставалось поднять на своей машине ftp, положить туда склеенный троян, выполнить на уязвимом сервере специальный набор команд для получения доступа, скачать сервером с твоего ftp троян и запустить его.
Через полчаса в руках Веры Павловны оказался первый захваченный ею сервер. Зайдя на него через удобную оболочку серверной части трояна, Вера Павловна обнаружила, что на сервере крутилось несколько десятков сайтов. Через пару недель в руках Веры Павловны уже находился десяток серверов с парой сотней сайтов.
Оставалось теперь понять, что делать девушке с таким приданым, ведь хранить его до свадьбы не имело особого смысла. Надо было как-нибудь монетизировать свой первый настоящий успех. И здесь опять ей на помощь пришла холодная и расчётливая женская логика. Та самая, которая в первое же мгновение встречи с мужчиной безошибочно определяет, подходит он на место отца её будущих детей или нет. И если эта логика сразу сказала «нет», то чтобы ты потом ни делал, шансы твои затащить девушку в кровать будут равны нулю.
И вот эта самая женская логика подсказала Вере Павловне безошибочный ответ: «Надо качать репу». Ты, мой дорогой друг, сейчас, наверное, представил себе эту самую репу и вспомнил, как бабушка твоя читала тебе маленькому: «Посадил дед репку и выросла репка большая и пребольшая…». И хотя ты представил себе совсем не ту репу, которую начала качать наша героиня, однако бабушка твоя была права: хорошо посаженная репа вырастает большой. И потом уже за ней выстраиваются дед и бабка, внучка и жучка, кошка и мышка и тянут-потянут её себе не в убыток. Если, конечно, они не поклонники казачьего постмодернизма. Но если и дед с бабкой, и внучка с жучкой, и кошка с мышкой оказываются поклонниками казачьего постмодерна, то тогда они все начинают постоянно меняться местами, включая репку. И кто кого куда тут тащит становится совершенно неясно.
И тащит ли кто-то кого-то тут вообще?
Вера Павловна начала качать репу, говоря простым языком, занялась самопиаром, тем же самым, чем в эпоху массовых социальных сетей заняты все остальные. Репа в хацкерской среде конца 90-х – начала 2000-х значила то же, что количество подписчиков на твоем Ютьюб-канале или странице в Инстаграм в конце двадцатых. Нет репы – ты нуб и ламер, а с репой ты крутой хацкер. Заработать репу можно было двумя путями: дефейсом сайтов и написанием статей на хацкерскую тематику для различных хацкерских же ресурсов. Самым простым способом был, конечно же, дефейс – типичное хацкерское хулиганство, не имеющее никакой практической цели, кроме самопиара. Дефейсом, как правило, промышляли новички, жаждущие славы и только что образовавшиеся хак-тимы – группы хацкеров. Серьёзные люди в среде компьютерной преступности не стремились
афишировать свою деятельность. Но новичку, чтобы заявить о себе, требовалось лезть из кожи вон. И дефейс был одним из таких способов, ничем не хуже и не лучше других.Тебе, мой дорогой друг, я специально поясню, что такое дефейс. Представь себе, что ты девушка, и в воскресенье утром ты, вместо того чтобы поваляться в постели, бежишь к косметологу, визажисту, парикмахеру, маникюрше (и ещё бог знает к кому они там бегают). В понедельник у вас корпоратив, и ты изо всех сил стремишься предстать перед своими коллегами во всей своей искусственной красе на радость мужской их части и на зависть женской, а ночью к тебе в постель тайно забирается незнакомый прыщавый юнец и без твоего ведома так жёстко трахает тебя спящую, что вся твоя искусственная красота превращается в подъезд махачкалинской многоэтажки с огромной надписью посредине «ЗдЕсЬ Был VaSSiA! FuCk Of HaCk!». Прическа уничтожена, маникюр облез, тушь потекла, все лицо в помаде, новое платье порвано и помято, но самое главное, удовольствия ты от этого не получила никакого и даже понятия не имеешь, что тебя поимели. И вот в таком виде ты появляешься на корпоративе. И вся публика, ради которой ты терпела муки депиляции и педикюра теперь знает, что тебя поимел какой-то пацан. «Абидна, да?!» – как говорят у нас на Нижнем рынке.
Для мужиков сейчас другой пример подберу. Вот представь себе, что ты собрался с друзьями на первую весеннюю рыбалку. Купил новые снасти, наживку, водки, закусь. Упаковал все вещи заранее, чтобы в пять утра прыгнуть в машину и умчать на Волгу-матушку подальше от домашней суеты в чудный мир покоя и релакса. И вот, часов через десять пути вы добираетесь до заветного места, начинаете разбивать лагерь и распаковывать вещи, и вдруг обнаруживаете, что вместо удочек и спиннингов, сачков и наживки, водки и закуси в ваших рюкзаках – бигуди и лак для волос, женское кружевное белье и косметичка, фондю и чизкейки. И так у всех. И везде лежит записка «ЗдЕсЬ БыЛа nAdla! FuCk Of HaCk!». И весь ваш с друзьями отдых, к которому вы готовились полгода, коту под хвост, потому что какая-то Надя вас всех поимела без вашего ведома. «Абидна, да?!» – как говорят у нас ещё и на рынке Верхнем.
Так вот, дефейс – это когда главную страницу сайта, в которую вложено столько труда и денег, потому что она должна так запасть в душу посетителю, чтобы он, во-первых, не сбежал с неё тут же, а, во-вторых, заинтересовавшись, стал серфить другие страницы сайта и, в третьих, решил, что вот это как раз тот самый сайт, который стоит добавить в закладки, чтобы ещё раз, а может, и не раз вернуться на него, так вот, в один прекрасный день, эта страница превращается в ничто, в один большой квадрат Малевича, посреди которого красуется надпись «ЗдЕсЬ Был NeOmEsIs! FuCk Of HaCk!». И самое главное, ты понятия не имеешь, как так вышло, и теперь тебе нужно поднимать логи сервера и выяснять, как же тебя без тебя поимели. Конечно, в конце концов, любой нормальный админ выяснит, как именно его поимели, и залатает дырку, но опять же на это требуется время. А пока на главной странице вашего сайта висит привет от хацкера, и каждый заходящий на неё видит этот привет.
Так вот, в начале 2000-х различные хацкерские сайты вели свой рейтинг, куда можно было добавлять дефейсы, и за каждый такой дефейс тебе начислялись баллы. Короче, это как лайки, но круче, так как высокая репа позволяла не только потешить своё самолюбие, но к ней прилагались всякие плюхи. Высокий хацкерский рейтинг позволял получить доступ к закрытой от посторонних полезной информации, сервисам и т. д. На хацкерских форумах существовали закрытые разделы, куда пускали только избранных с высоким рейтингом. Именно там можно было получить доступ к различным хацкерским вкусностям, таким как списки живых и быстрых прокси, бесплатные VPN, специализированный хацкерский софт и много многое другое, чего найти было практически невозможно. Репа была тем ключом, который открывал перед тобой сокровищницу подземного короля.
Любой другой прыщавый юнец, получив в своё распоряжение доступ к нескольким сотням чужих сайтов, устроил бы массдефейс и потом бы на форумах хвастался своей крутостью и своей же беспросветной глупостью. Но Вера Павловна была другой. Именно поэтому я, мой дорогой друг, и решил тебе рассказать её историю, так как она отличалась от большинства хацкеров того времени, как Фридрих Ницше – от остальных пациентов дома душевнобольных.
Вера Павловна понимала, что качать репу нужно, но и потерять доступ к первым полученным ею серверам глупо, поэтому пошла совершенно другим путём. Во время дефейса она не удаляла оригинальную главную страницу сайта, а просто переименовывала её, заливала свою, сообщала по хацкерским ресурсам о взломе, а после возвращала всё на место и чистила логи. Дефейс ей засчитывался в репу, рейтинг качался, но админы взломанных сайтов даже не подозревали об этом. Короче, и волки были сыты, и овцы целы.